CVE-2026-23185 in Linux
요약
\~에 의해 VulDB • 2026. 06. 16.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: iwlwifi: mld: mlo_scan_start_wk 취소
mlo_scan_start_wk는 연결 해제 시 취소되지 않습니다. 실제로 이 작업은 재시작 정리 과정 외에는 어디에서도 취소되지 않으며, 해당 과정에서 반드시 취소할 필요도 없습니다.
이는 초기화 후 큐 사용(init-after-queue) 문제를 유발할 수 있습니다: 예를 들어, 워크(work)가 큐에 삽입된 후에 drv_change_interface가 실행되는 경우입니다.
또한 이는 Use-After-Free를 유발할 수도 있습니다: vif가 해제된 이후에 해당 워크가 실행될 때 발생합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.